Datenschutz

Talbahn Sport Service GmbH & Co KG
Tröpolach 155, 9631 Tröpolach, Österreich
Telefon: +43 (0) 4285 7100 · E-Mail: service@soelle.at
Firmenbuchnummer: FN 185593 g · UID: ATU 47602205

Stand: 19. Oktober 2026

Diese Datenschutzerklärung gilt für soelle.at, felsenlabyrinth.at, rent.soelle.at, shop.soelle.at und blog.soelle.at sowie für unseren Verleih und Verkauf in den Betriebsstätten.

• Statistik und Werbung nur mit Einwilligung: Google Analytics, Google Ads, Hotjar und das Meta-Pixel lädt der Google Tag Manager erst, wenn Sie im Cookie-Banner zustimmen; Widerruf jederzeit über „Cookie-Einstellungen“
• Keine Drittinhalte beim Seitenaufruf: Schriften und Bilder kommen von unserem eigenen Server
• YouTube erst nach Klick: Videos lädt Ihr Browser erst, wenn Sie sie starten
• Tourenkarten erst nach Klick: Karten von Komoot lädt Ihr Browser erst, wenn Sie sie laden
• Gewinnspiel-Formular erst nach Klick: das Formular von Tally lädt Ihr Browser erst, wenn Sie „Jetzt mitmachen“ wählen
• Blog und Instagram über unseren Server: Blogbeiträge und Instagram-Beiträge samt Bildern liefert unser Server aus; Ihr Browser verbindet sich mit Instagram erst, wenn Sie einen Beitrag dort öffnen
• Newsletter: nur nach Ihrer Anmeldung und Bestätigung (Double-Opt-in)

Sie können Auskunft über Ihre gespeicherten Daten verlangen und – soweit die gesetzlichen Voraussetzungen erfüllt sind – deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung verlangen. Sie können der Verarbeitung widersprechen und Datenübertragbarkeit verlangen, soweit diese Rechte anwendbar sind (Art. 15 bis 21 DSGVO).

Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Schreiben Sie uns dazu an service@soelle.at oder per Post an die oben genannte Anschrift; wir antworten innerhalb eines Monats. Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at (öffnet in neuem Tab).

Wenn Sie soelle.at und felsenlabyrinth.at aufrufen, übermittelt Ihr Browser technische Daten an unseren Server. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), der Statuscode sowie Angaben zu Browser und Betriebssystem.

• Warum? Damit die Website funktioniert und sicher bleibt und wir Angriffe erkennen und abwehren können.
• Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Wie lange? Die Logfiles werden nach 7 Tagen gelöscht.
• Wo und bei wem? Proplex GmbH, Seestraße 21, 9500 Villach, Österreich (Entwicklung, Hosting und technische Betreuung; Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Die Server betreibt die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, als Unterauftragsverarbeiter der Proplex GmbH; die Server stehen in Rechenzentren in Deutschland. Für das Hosting werden keine Daten in ein Land außerhalb der EU übermittelt.

Die Inhalte pflegen wir mit dem Redaktionssystem Payload CMS, das selbst gehostet auf denselben Servern läuft; an den Hersteller werden keine Daten übermittelt.

rent.soelle.at wird von der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet; die Server stehen in Deutschland. Ein Vertrag zur Auftragsverarbeitung besteht. Auch dort werden Server-Logfiles wie oben beschrieben nach 7 Tagen gelöscht.

Auf soelle.at und felsenlabyrinth.at setzen wir Cookies und vergleichbare Technologien, die eine Einwilligung erfordern, nur mit Ihrer Einwilligung im Cookie-Banner (siehe „Statistik und Werbung“). Ohne Einwilligung wird nur gespeichert, was technisch unbedingt nötig ist (§ 165 Abs. 3 TKG 2021):

• Ihre Cookie-Auswahl: Eintrag „soelle-consent“ im Speicher Ihres Browsers (Local Storage) mit Ihrer Auswahl, Datum und Version der Einstellungen – damit der Banner nicht bei jeder Seite fragt und wir Ihre Einwilligung nachweisen können. Er verlässt Ihr Gerät nicht und gilt 12 Monate; danach fragen wir neu. Ändern oder widerrufen können Sie Ihre Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.
• Hinweisfenster (Popups): Erscheint ein Hinweisfenster (etwa zu Öffnungszeiten), merkt sich Ihr Browser das im Sitzungsspeicher (Session Storage, Eintrag „site-popup-closed:…“), damit es in diesem Tab nicht erneut erscheint. Der Eintrag enthält keine personenbezogenen Daten, verlässt Ihr Gerät nicht und wird gelöscht, sobald Sie den Tab schließen.
• Anmeldung im Redaktionssystem: Nur wenn sich Mitarbeiterinnen und Mitarbeiter im Verwaltungsbereich anmelden, wird ein Anmelde-Cookie („payload-token“) gesetzt. Für Besucherinnen und Besucher wird es nicht verwendet.

Erst wenn Sie ein YouTube-Video mit einem Klick starten, kann YouTube Cookies oder Einträge im Speicher Ihres Browsers anlegen (siehe „YouTube-Videos“).

rent.soelle.at und shop.soelle.at sind eigene Anwendungen. Dort verwenden wir notwendige Cookies für Funktionen wie Sitzungsverwaltung, Login und Warenkorb; die Sitzung im Buchungsprozess auf rent.soelle.at endet spätestens nach 90 Minuten. Nicht notwendige Cookies setzen wir dort nur mit Ihrer Einwilligung, die Sie über die Cookie-Einstellungen der jeweiligen Seite geben und jederzeit ändern oder widerrufen können.

Schriften, Bilder und Programmcode laden wir ausschließlich von unserem eigenen Server – nicht von Google Fonts oder anderen Content-Delivery-Netzwerken. Beim Aufruf unserer Seiten wird keine Verbindung zu Dritten hergestellt – Statistik- und Werbedienste erst, wenn Sie im Cookie-Banner zustimmen.

Karten von Google Maps betten wir nicht ein. Links zu Google Maps, zu unseren Profilen auf Facebook, Instagram und YouTube, zu Buchungs- und Partnerseiten sind einfache Links: Solange Sie nicht klicken, werden keine Daten übertragen. Nach dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Einige Seiten zeigen Videos von YouTube. Wir binden sie in einer Zwei-Klick-Lösung ein: Zunächst sehen Sie nur ein Vorschaubild von unserem eigenen Server und einen Hinweis. Erst wenn Sie auf „Video abspielen“ klicken, lädt Ihr Browser den Player im erweiterten Datenschutzmodus von youtube-nocookie.com.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für YouTube verantwortlich).
• Daten nach dem Klick: Ihre IP-Adresse, Angaben zu Browser und Gerät, die Seite, auf der das Video eingebunden ist, und Ihre Nutzung des Players. YouTube kann dabei Cookies und Einträge im Speicher Ihres Browsers anlegen; sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.
• Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Klick wird nichts geladen; die Einwilligung gilt nur für dieses eine Video und diesen Seitenaufruf.
• Drittland: Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).
• Details: Datenschutzerklärung von Google (öffnet in neuem Tab).

Videos, die wir selbst hochladen, spielt unser eigener Player von unserem Server ab; dabei werden keine Daten an Dritte übertragen.

Auf unserer Seite mit den Bike-Routen können Sie zu jeder Tour eine Karte des Dienstes Komoot ansehen. Wir binden sie in einer Zwei-Klick-Lösung ein: Zunächst sehen Sie nur eine Platzhalter-Grafik von unserem eigenen Server und einen Hinweis. Erst wenn Sie auf „Karte laden“ klicken, lädt Ihr Browser die Karte von www.komoot.com. Die Links „Auf Komoot ansehen“ sind einfache Links.

• Anbieter: komoot GmbH, Deutschland [OFFEN: Anschrift von komoot bestätigen]
• Daten nach dem Klick: Ihre IP-Adresse, Angaben zu Browser und Gerät, die Seite, auf der die Karte eingebunden ist, und Ihre Nutzung der Karte. Komoot kann dabei Cookies oder Einträge im Speicher Ihres Browsers anlegen.
• Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); sie gilt nur für diesen Seitenaufruf.
• Drittland: [OFFEN: ob Komoot Daten außerhalb der EU verarbeitet und auf welcher Grundlage]
• Details: Datenschutzerklärung von Komoot (öffnet in neuem Tab).

Auf der Startseite zeigen wir unter „Sölle Stories“ unsere neuesten Beiträge von Instagram (Konto @soellesport). Unser Server ruft sie über einen Dienst der Proplex GmbH (unser Auftragsverarbeiter, siehe „Dienstleister und Empfänger“) bei Instagram ab, speichert sie bis zu einer Stunde zwischen und liefert Texte und Bilder von unserem eigenen Server aus. Instagram wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, betrieben.

• Beim Seitenaufruf: Ihr Browser überträgt keine Daten an Instagram oder Meta; Instagram setzt auf soelle.at keine Cookies. Für die Anzeige verarbeiten wir keine personenbezogenen Daten von Ihnen.
• Nach einem Klick: „Mehr“ und „@soellesport auf Instagram“ sind einfache Links. Erst wenn Sie darauf klicken, öffnet sich instagram.com in einem neuen Tab; dort gelten die Datenschutzhinweise von Meta.
• Rechtsgrundlage: unser berechtigtes Interesse, unsere eigenen Social-Media-Inhalte auf unserer Website zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns per E-Mail (service@soelle.at), Telefon oder Formular kontaktieren, verarbeiten wir die Angaben, die Sie uns schicken, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange? Bis Ihre Anfrage abschließend bearbeitet ist, danach höchstens 6 Monate, sofern keine gesetzlichen Aufbewahrungspflichten gelten oder ein Streitfall eine längere Aufbewahrung erforderlich macht.

Unser Blog und Newsletter laufen über Ghost (Ghost(Pro), EU-Region), Anbieter: Ghost Foundation Ltd, 160 Robinson Road #14-04, SBF Center, Singapur 068914. Die Daten werden in Rechenzentren innerhalb der EU gespeichert. Bei Support und Wartung kann ein Zugriff aus Drittländern nicht ausgeschlossen werden; dieser ist durch Standardvertragsklauseln abgesichert. Ein Vertrag zur Auftragsverarbeitung besteht.

Die Beiträge unseres Blogs zeigen wir auch auf soelle.at (Seite „Blog“ und „Neues aus dem Blog“ auf der Startseite). Unser Server ruft sie bei Ghost ab, speichert sie kurz zwischen und liefert Texte und Bilder selbst aus; beim Lesen auf soelle.at übermittelt Ihr Browser keine Daten an Ghost. In Beiträgen eingebettete YouTube-Videos laden erst nach Ihrem Klick (siehe „YouTube-Videos“); andere eingebettete Inhalte (etwa Pinterest) zeigen wir nur als Link.

Für den Newsletter benötigen wir Ihre E-Mail-Adresse und Ihre Einwilligung. Melden Sie sich auf soelle.at an, leitet unser Server Ihre E-Mail-Adresse direkt an Ghost weiter; er speichert sie nicht. Nach der Anmeldung erhalten Sie eine E-Mail mit Bestätigungslink. Erst nach Ihrer Bestätigung erhalten Sie den Newsletter (Double-Opt-in).

• Zweck: Versand unseres Newsletters mit Neuigkeiten und Angeboten von Sölle.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).
• Warum speichern wir Anmelde- und Bestätigungsdaten? Ghost speichert IP-Adresse und Zeitpunkt der Anmeldung und Bestätigung, damit wir die Einwilligung nachweisen und missbräuchliche Anmeldungen klären können.
• Öffnungen und Klicks: Unsere Newsletter enthalten Zählpixel und individualisierte Links. Damit erkennen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. So können wir unsere Inhalte besser auf Interessen abstimmen. Wenn Sie das nicht möchten, können Sie sich vom Newsletter abmelden.
• Wie lange? Wir senden Ihnen den Newsletter, bis Sie sich abmelden oder Ihre Einwilligung widerrufen. Danach bleibt Ihre E-Mail-Adresse in einer Sperrliste, damit wir Ihnen nicht versehentlich erneut Newsletter schicken.
• Abmeldung und Widerruf: jederzeit über den Link am Ende jeder Newsletter-E-Mail oder per Nachricht an service@soelle.at. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Schutz vor Missbrauch des Anmeldeformulars

Unser Formular schützt sich selbst vor automatisierten Anmeldungen, ohne Cookie, ohne Bilderrätsel und ohne Dienste Dritter: Ihr Browser löst im Hintergrund eine kleine Rechenaufgabe (ALTCHA, auf unserem eigenen Server), dazu kommen ein für Menschen unsichtbares Feld und eine Mindestzeit zum Ausfüllen. Pro Anschluss sind höchstens 5 Anmeldungen in 10 Minuten und pro E-Mail-Adresse 3 pro Stunde möglich; dafür liegt ein Hashwert der IP- bzw. E-Mail-Adresse höchstens eine Stunde im Arbeitsspeicher unseres Servers. Unser Server speichert keine Anmeldedaten; seine Protokolle enthalten nur das Ergebnis (zum Beispiel „angemeldet“ oder „abgelehnt“), keine E-Mail- oder IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchssicheren Formular (Art. 6 Abs. 1 lit. f DSGVO).

Für unser Gewinnspiel „Win your next skis with Sölle“ (Winter 2026/27) nutzen wir ein Online-Formular von Tally. Verantwortlich ist die Talbahn Sport Service GmbH & Co KG (siehe oben); Tally verarbeitet die Daten als unser Auftragsverarbeiter.

• Anbieter: Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Die Daten werden laut Anbieter auf Servern in der Europäischen Union gespeichert. Ein Vertrag zur Auftragsverarbeitung ist abzuschließen bzw. besteht [OFFEN: Bestätigung, dass der Auftragsverarbeitungsvertrag mit Tally akzeptiert ist].
• Erst nach Ihrem Klick: Beim Aufruf von soelle.at überträgt Ihr Browser keine Daten an Tally. Erst wenn Sie „Jetzt mitmachen“ wählen, lädt er das Formular von tally.so; dabei erhält Tally technisch notwendige Daten wie Ihre IP-Adresse und Browserangaben. Sie können das Formular auch direkt auf tally.so öffnen.
• Welche Daten? Name, E-Mail-Adresse, bevorzugter Kontaktweg, Instagram-Name, Ihre Bestätigung, dass Sie @soellesport folgen und über 14 Jahre alt sind, sowie freiwillige Angaben (Link zu Ihrem Beitrag, wer Sie eingeladen hat, Telefonnummer).
• Zweck: Durchführung des Gewinnspiels: Teilnahme und Lose verwalten, Gewinnerinnen und Gewinner ziehen, benachrichtigen und die Preise übergeben.
• Rechtsgrundlage: die Teilnahme am Gewinnspiel nach unseren Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO). Für die Teilnahme brauchen Sie keine gesonderte Einwilligung.
• Newsletter (freiwillig): Kreuzen Sie im Formular den Newsletter an, ist das Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie erhalten zuerst eine E-Mail mit Bestätigungslink; erst nach Ihrer Bestätigung tragen wir Sie in den Newsletter ein (siehe „Blog und Newsletter“). Widerruf jederzeit.
• Wie lange? Bis zum Ende des Gewinnspiels und der Benachrichtigung der Gewinnerinnen und Gewinner, laut Teilnahmebedingungen bis spätestens 30. Mai 2027 [OFFEN: Löschfrist bestätigen]. Unterlagen zur Preisübergabe bewahren wir auf, soweit gesetzliche Aufbewahrungspflichten das verlangen.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei der Datenschutzbehörde (siehe „Welche Rechte haben Sie?“).

Mehr zum Umgang von Tally mit Daten: Datenschutzerklärung von Tally (öffnet in neuem Tab).

Für Online-Buchungen verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Buchungszeitraum, Standort, gemietetes Material und Zahlungsdaten. Für die Einstellung der Sicherheitsbindung benötigen wir außerdem Körpergröße, Schuhgröße, Gewicht, Geburtsdatum und Angaben zum Fahrkönnen. Daraus ermitteln wir den Einstellwert der Bindung (Z-Wert), damit Sie die Angaben bei der Abholung nicht erneut machen müssen.

Warum? Zur Bearbeitung Ihrer Buchung, zur Zuordnung des Materials, zur sicheren Einstellung der Ausrüstung, für Rückgabe und Abrechnung.

Kundenkonto

In Ihrem Kundenkonto können Sie Buchungen ansehen und Rechnungen abrufen.

Wie lange? Sie können Ihr Konto selbst löschen oder uns um Löschung bitten. Wenn Sie es 36 Monate nicht nutzen, informieren wir Sie und löschen es anschließend. Rechnungs- und Buchhaltungsdaten müssen wir unabhängig davon 7 Jahre ab Ende des betreffenden Kalenderjahres aufbewahren.

Der steuerlich maßgebliche Beleg wird bei der Materialübernahme vor Ort erstellt und in unserer Verleihsoftware gespeichert (siehe „Verleih vor Ort“). Zusätzlich werden Daten der Online-Buchung in Sicherungskopien auf dem netcup-Server aufbewahrt. Diese Kopien dienen während der gesetzlichen Aufbewahrungsfrist ausschließlich der Aufbewahrung und werden danach gelöscht.

Für den Verleih und die normgerechte Einstellung von Ski-Sicherheitsbindungen nutzen wir die Verleihsoftware Sportrental von WINTERSTEIGER Sports GmbH, Wintersteigerstraße 1, 4910 Ried im Innkreis, Österreich. Die Software läuft auf einem Server in unseren Räumlichkeiten; zusätzlich gibt es eine Cloud-Sicherung über Mahr EDV GmbH.

Wenn Sie online gebucht haben, übernehmen wir Ihre bereits angegebenen Einstelldaten. Bei einer Buchung direkt im Geschäft fragen wir diese Angaben vor Ort ab.

Wir verarbeiten Name und Kontaktdaten, Mietzeitraum und Material sowie Körpergröße, Körpergewicht, Alter, Sohlenlänge des Skischuhs und Fahrertyp. Daraus wird der Einstellwert (Z-Wert) bestimmt.

Warum? Für die Abwicklung des Mietvertrags und damit die Sicherheitsbindung fachgerecht und normgerecht eingestellt werden kann. Ohne diese Angaben ist eine sichere Einstellung nicht möglich.

Wo werden die Daten gespeichert? Das Einstellprotokoll und der zugehörige Beleg werden auf unserem eigenen Server gespeichert und nicht an einen Cloud-Dienst oder sonstige Dritte übermittelt; ausgenommen ist die Sicherung durch die Mahr EDV GmbH [OFFEN: Speicherort und Umfang der Cloud-Sicherung durch Mahr EDV].

Wie lange?

• Vertrags- und Rechnungsdaten: 7 Jahre ab Ende des betreffenden Kalenderjahres.
• Einstellprotokolle: 3 Jahre nach Rückgabe.

Unser Online-Shop wird über Shopify betrieben. Anbieter ist Shopify International Limited, Irland. Ein Vertrag zur Auftragsverarbeitung besteht.

Wir verarbeiten Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Waren, Zahlungsinformationen und technische Nutzungsdaten.

Warum? Um Bestellungen abzuwickeln, Waren zu liefern, Zahlungen zuzuordnen und gesetzliche Pflichten zu erfüllen.

Wie lange?

• Bestell- und Rechnungsdaten: 7 Jahre ab Ende des betreffenden Kalenderjahres.
• Gewährleistungsrelevante Unterlagen: mindestens bis zum Ende der Gewährleistungsfrist von 2 Jahren zuzüglich 3 Monaten.

Shopify kann Daten an verbundene Unternehmen in Kanada und den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für die USA werden das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln herangezogen.

Kartenzahlungen wickeln wir über Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, ab. Ihre Kartendaten werden direkt an Stripe übermittelt; wir erhalten keine vollständigen Kartendaten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe (öffnet in neuem Tab).

Auf soelle.at und felsenlabyrinth.at setzen wir Statistik- und Werbedienste nur mit Ihrer Einwilligung im Cookie-Banner ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Gerät § 165 Abs. 3 TKG 2021). Ohne Einwilligung lädt keiner dieser Dienste, und Ihr Browser verbindet sich nicht mit Google, Hotjar oder Meta. Geladen werden die Dienste über den Google Tag Manager, und zwar nur die Dienste der Kategorien, denen Sie zugestimmt haben; zusätzlich teilen wir Google Ihre Auswahl über den „Consent Mode“ mit.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über „Cookie-Einstellungen“ unten auf jeder Seite. Die Dienste laden dann ab der nächsten Seite nicht mehr, und deren Cookies auf unserer Domain werden gelöscht. Cookies auf den Domains der Anbieter (etwa google.com, doubleclick.net, facebook.com) löschen Sie in Ihrem Browser oder beim Anbieter.

Nachweis: Ihre Auswahl speichern wir in Ihrem Browser (Eintrag „soelle-consent“ im Local Storage) mit Datum und Version der Einstellungen; nach 12 Monaten oder wenn sich die Dienste ändern, fragen wir neu.

Google Tag Manager

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Eingesetzt auf: soelle.at und felsenlabyrinth.at
• Kategorie im Cookie-Banner: lädt bei Statistik oder Marketing
• Zweck: Lädt die Statistik- und Marketing-Dienste dieser Website – erst nach Zustimmung und nur die Dienste der erlaubten Kategorien. Setzt selbst keine Cookies; beim Laden erhält Google die IP-Adresse sowie Angaben zu Browser und Gerät.
• Cookies und Speicher: keine
• Empfänger und Übermittlung: Google Ireland Limited. Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
• Speicherdauer: Google speichert die beim Laden übermittelten Daten nach eigenen Angaben nur kurzzeitig in Server-Protokollen.
• Datenschutzerklärung von Google Ireland Limited (öffnet in neuem Tab)

Google Analytics 4

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Eingesetzt auf: soelle.at und felsenlabyrinth.at
• Kategorie im Cookie-Banner: Statistik
• Zweck: Statistik: welche Seiten wie oft und wie lange aufgerufen werden, woher Besucherinnen und Besucher kommen und welches Gerät sie nutzen – pseudonym, mit gekürzter IP-Adresse. Damit verbessern wir unsere Seiten.
• Cookies und Speicher: _ga (unsere Domain, 2 Jahre): Zufällige ID, die den Browser bei späteren Besuchen wiedererkennt.; _ga_ (unsere Domain, 2 Jahre): Speichert den Stand der aktuellen Sitzung (Zeitpunkt, Seitenaufrufe).
• Empfänger und Übermittlung: Google Ireland Limited. Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
• Speicherdauer: Nutzungsdaten werden in Google Analytics nach 14 Monaten gelöscht [OFFEN: Aufbewahrungsdauer in der GA4-Property prüfen].
• Datenschutzerklärung von Google Ireland Limited (öffnet in neuem Tab)

Hotjar

• Anbieter: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta
• Eingesetzt auf: soelle.at
• Kategorie im Cookie-Banner: Statistik
• Zweck: Statistik: wie Seiten genutzt werden (Klicks, Scrollen, Mausbewegungen, ggf. Aufzeichnung einzelner Besuche) – Eingaben in Formularfelder werden nicht aufgezeichnet. Damit finden wir Stellen, an denen unsere Seiten schwer zu bedienen sind.
• Cookies und Speicher: _hjSessionUser_ (unsere Domain, 1 Jahr): Zufällige ID, die den Browser bei späteren Besuchen wiedererkennt.; _hjSession_ (unsere Domain, 30 Minuten): Hält die aktuelle Sitzung zusammen.
• Empfänger und Übermittlung: Hotjar Ltd.. Hotjar speichert die Daten in der EU (Irland). Unterauftragsverarbeiter in den USA sind möglich; sie sind nach dem EU-US Data Privacy Framework zertifiziert oder durch Standardvertragsklauseln gebunden.
• Speicherdauer: Aufzeichnungen und Ereignisse werden nach 365 Tagen gelöscht [OFFEN: Einstellung im Hotjar-Konto prüfen].
• Datenschutzerklärung von Hotjar Ltd. (öffnet in neuem Tab)

Google Ads (Conversion-Tracking, Remarketing)

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Eingesetzt auf: soelle.at und felsenlabyrinth.at
• Kategorie im Cookie-Banner: Marketing
• Zweck: Werbung: misst, ob ein Besuch über eine unserer Google-Anzeigen zustande kam und zu einer Anfrage oder Buchung führte, und zeigt auf anderen Websites passende Anzeigen von uns (Remarketing).
• Cookies und Speicher: _gcl_au (unsere Domain, 90 Tage): Ordnet Anzeigen-Klicks späteren Aktionen auf unserer Website zu.; _gcl_ls (Speicher des Browsers (Local Storage), bis zum Löschen): Wie _gcl_au, im Speicher des Browsers.; IDE (doubleclick.net (Google), 13 Monate): Wiedererkennung für Remarketing und Erfolgsmessung von Anzeigen.
• Empfänger und Übermittlung: Google Ireland Limited. Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
• Speicherdauer: Conversion-Daten werden von Google nach höchstens 540 Tagen gelöscht; Remarketing-Listen nach der von uns eingestellten Dauer (höchstens 540 Tage).
• Datenschutzerklärung von Google Ireland Limited (öffnet in neuem Tab)

Meta Pixel (Facebook, Instagram)

• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• Eingesetzt auf: soelle.at
• Kategorie im Cookie-Banner: Marketing
• Zweck: Werbung: misst den Erfolg unserer Anzeigen auf Facebook und Instagram und bildet Zielgruppen für passende Werbung (Remarketing). Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich.
• Cookies und Speicher: _fbp (unsere Domain, 90 Tage): Zufällige ID, die den Browser für Werbung und Erfolgsmessung wiedererkennt.; _fbc (unsere Domain, 90 Tage): Nur nach einem Klick auf eine Anzeige: merkt sich diesen Klick.; fr (facebook.com (Meta), 90 Tage): Von Meta gesetzt, wenn man bei Facebook angemeldet ist: Auslieferung und Messung von Werbung.
• Empfänger und Übermittlung: Meta Platforms Ireland Limited. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
• Speicherdauer: Meta löscht Pixel-Ereignisse nach eigenen Angaben nach höchstens 2 Jahren.
• Datenschutzerklärung von Meta Platforms Ireland Limited (öffnet in neuem Tab)

Für soelle.at und felsenlabyrinth.at siehe den Abschnitt davor. Die folgenden Dienste nutzen wir auf rent.soelle.at und shop.soelle.at, und dort nur, wenn Sie zuvor über die Cookie-Einstellungen der jeweiligen Seite eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung dort jederzeit widerrufen.

Google Analytics 4

Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwendet Cookies und ähnliche Technologien, um die Nutzung auszuwerten und pseudonyme Nutzungsprofile zu erstellen. Warum? Um zu verstehen, wie unsere Angebote genutzt werden, und sie zu verbessern. Wie lange? Die in unserer derzeitigen Konfiguration angegebene Speicherdauer beträgt 2 Monate. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend können Standardvertragsklauseln gelten.

Google Ads Conversion-Tracking

Mit dem Conversion-Tracking von Google Ireland Limited messen wir, ob Anzeigen zu bestimmten Aktionen führen. Wie lange? Conversion-Cookies laufen nach spätestens 90 Tagen ab.

Meta-Pixel und Zielgruppenwerbung

Mit dem Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Irland, erfassen wir, welche Seiten besucht und welche Handlungen vorgenommen werden. Warum? Zur Erfolgsmessung unserer Anzeigen auf Facebook und Instagram sowie zur Bildung von Zielgruppen für passende Werbung (Retargeting und sogenannte Lookalike Audiences). Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich; Meta ist für die anschließende Verarbeitung verantwortlich. Sie können Ihre Rechte auch uns gegenüber geltend machen; wir leiten Ihr Anliegen gegebenenfalls weiter. Daten können in die USA übermittelt werden; dabei werden das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln herangezogen. Sie können Ihre Einwilligung über die Cookie-Einstellungen und zusätzlich über die Werbeeinstellungen Ihres Meta-Kontos widerrufen.

Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns übermitteln, um Ihre Bewerbung zu prüfen und das Bewerbungsverfahren durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Wie lange? Wir löschen die Bewerbungsdaten grundsätzlich 6 Monate nach Abschluss des Verfahrens. Wenn wir Sie länger in einem Bewerberpool berücksichtigen möchten, fragen wir vorher nach Ihrer gesonderten Einwilligung.

Suche: Die Suche auf dieser Website versteht auch ganze Fragen. Dafür läuft ein KI-Modell (ein Sprachmodell, das Texte in Zahlen für die Bedeutungssuche umwandelt) auf unserem eigenen Server. Es verarbeitet nur den Text, den Sie ins Suchfeld eingeben, im Arbeitsspeicher, um passende Abschnitte unserer Seiten zu finden. Der Suchtext wird nicht gespeichert, nicht protokolliert, nicht zum Trainieren verwendet und nicht an Dritte gesendet; dieselbe Anfrage beantworten wir bis zu einer Minute aus dem Arbeitsspeicher, ohne Bezug zu Ihrer Person. Gegen Missbrauch sind höchstens 120 Suchanfragen pro Minute und Anschluss möglich; dafür liegt ein Hashwert der IP-Adresse höchstens etwa eine Stunde im Arbeitsspeicher. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, missbrauchssicheren Suche (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir keine künstliche Intelligenz ein, um Daten von Besucherinnen und Besuchern dieser Website zu verarbeiten; es gibt keinen Chatbot. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Mehr dazu und wie beim Erstellen der Website KI eingesetzt wurde, lesen Sie in unserer KI-Transparenz.

Diese Website ist nur verschlüsselt (HTTPS/TLS) erreichbar. Daten, die Sie an uns übermitteln, sind dadurch auf dem Weg zwischen Ihrem Browser und unserem Server vor dem Zugriff Dritter geschützt. Unsere Seiten erlauben dem Browser nur Inhalte von unserem eigenen Server und vom YouTube-Player nach Ihrem Klick (Content Security Policy).

Manche Daten müssen wir aufgrund gesetzlicher Vorgaben länger aufbewahren, insbesondere Rechnungs- und Buchhaltungsunterlagen: grundsätzlich 7 Jahre ab Ende des betreffenden Kalenderjahres. Das gilt auch dann, wenn Sie Ihr Kundenkonto löschen. Unterlagen, die für ein laufendes behördliches oder gerichtliches Verfahren benötigt werden, können länger gespeichert bleiben.

Für den Betrieb unserer Angebote setzen wir insbesondere folgende Dienstleister ein:

Bei einzelnen Diensten können Daten außerhalb der Europäischen Union verarbeitet werden, insbesondere bei YouTube (nach Ihrem Klick), bei Google, Hotjar und Meta (Statistik und Werbung, nur mit Ihrer Einwilligung), bei Shopify und beim Support von Ghost. Je nach Dienst stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder Standardvertragsklauseln. Details finden Sie in den Abschnitten oben.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.